СИСТЕМА ОЦЕНКИ УЯЗВИМОСТЕЙ CVSS 4.0 / CVSS v4.0 [RU].pdf
Oracle
1. Системы управления
базами данных Oracle
Андрей Караванов
Руководитель направления ORACLE
Andrey.Karavanov@muk.com.ua
(044) 492 29 29 * 619
2. О чем разговор?
План презентации
• Знакомство с Oracle и его семействами
продукции
• Введение в базы данных, какие они есть
• Дополнительные преимущества Oracle, опции
СУБД
• Безопасность для СУБД
2
3. Корпорация Oracle
• Один из лидеров по продаже программных продуктов
• $22 млрд. дохода, FY08
• 275,000 глобальных заказчиков
• 30,000 заказчиков по приложениям
• 75,000 сотрудников
• 7,500 сотрудников поддержки
• 19,000 партнеров
• 9,000 Независимых разработчиков ПО (ISVs)
• Работа и сотрудничество в 145 странах
3
5. Три семейства продуктов Oracle
Oracle Applications
E-Business suite
Oracle Fusion Middleware JD Edwards
Безопасность и управление
Платформа разработки
Application Server Business Intelligence
Oracle Grid
SOA Database RAC Portals
Partitioning OLAP
Data Mining Security
Built-in DB Other
Content Identity
management management
Oracle Retail
Siebel CRM
Виртуализация и поддержка Linux OS
5
7. Что необходимо помнить
про базы данных Oracle
• Лидер рынка
– В области баз данных считается безусловным лидером по
качеству, функциям, производительности
• Есть решения по безопасности внутри СУБД
– Это практически единственный производитель, решивший
задачу защиты данных на уровне самой базы данных
• Применим для любого бюджета
– Решения СУБД Oracle применимо как для самых заказчиков
с минимальным бюджетом, так и для корпоративных
клиентов с многомиллионными проектами
• Используется везде, где есть данные
– При помощи Oracle можно не только строить большие
централизованные системы, но и обеспечивать работу
привычной инфраструктуры среднего предприятия
7
8. Развитие БД без остановок
Database Vault
Transparent Data Encryption
Grid Computing
Self Managing Database
XML Database
Oracle Data Guard
Real Application Clusters
Flashback Query
Virtual Private Database
Built in Java VM
Partitioning Support
Built in Messaging
Object Relational Support
Multimedia Support
Data Warehousing Optimizations
Parallel Operations
тридцать лет
Distributed SQL & Transaction Support
Cluster and MPP Support
Multi-version Read Consistency
непрерывного
Client/Server Support
Platform Portability развития
Commercial SQL Implementation
1977 2007
8
9. Oracle: что отличает от конкурентов?
В сравнении с главными конкурентами – продуктами Oracle легче управлять и проще
устанавливать!
Источник: Edison Group Cost Study of Oracle10g and Microsoft SQL Server & Oracle10g and IBM UDB DB2 8.2
9
10. Поддержка операционных систем
Ультракомпактные сервера
Hi End системы
Мультипроцессорные системы
1CPU системы
Сервер рабочей группы
Один пользователь
+ Простое + Бесплатно + Мощность
использование
+ работает на
+ Надежность + Надежность
UNIX
недорогом + Стабильность + Стабильность
+
оборудовании
+ Безопасность + Безопасность
- Очень не стабильная + Умеренная стоимость - Требует догорого
поддержки оборудования
- Небезопасная
+ Достаточно проста в - Сложная
- Проприетарная использовании
- Высокая стоимость
поддержки
10
11. Высказывания касательно
Oracle Database 11g
Выпуск решения Oracle Database После выхода релиза Oracle Database
11g представляется самым 11g наблюдается небывалый рост
значимым за последние три года интереса к этой версии. Вероятно, это
как для самого Oracle, так и для вызвано повышенным интересом к
конкурентов - IBM и Microsoft. новым возможностям продукта.
Особенно это касается опции Real
IDC позиционирует Oracle Database Application Testing.
11g как эпохальный продукт,
который предоставляет собой
серьезный шаг навстречу
следующего поколения систем.
Source: IDC, October 2007 Source: IDC, June 2008
(Oracle Database 11g: A Giant Step for (Worldwide RDBMS 2007 Vendor Shares)
Database Professionals)
11
12. Где существует потребность в СУБД Oracle
Советы
Базы данных требуются там, где присутствует ценная информация.
Ценность определяется
• Стоимостью информации
• Влиянием на стабильность работы организации при потере
данных
• Важностью не столько хранения самих данных, сколько
возможностью провести анализ накопившихся данных (фокусная
выборка, поиск зависимостей, анализ тенденций и т.д.)
База данных может требоваться как под некоторую прикладную
задачу, так и для работы стандартной ИТ инфраструктуры!
12
13. Интересный факт
Заказчики сегмента СМБ составляют
от всего количества заказчиков Oracle
Это порядка 300,000 заказчиков
13
14. Увеличение количества данных и
объема передачи информации
• E-mails # Transactions and
• Instant messages Related
• Telephony Communications
• RSS feeds
• RFID reads
• GPS signals
• Telematics
• And much more …
2005 2006 2007 2008 2009 2010 2011 2012 2013 2014 2015
14
15. Oracle - лидер рынка хранилищ данных
STANDARD
STANDARD STANDARD
STANDARD ENTERPRISE
ENTERPRISE
EDITION ONE
EDITION ONE EDITION
EDITION EDITION
EDITION
Промышленные
Начальный уровень, СМБ, требование
Позиционирование системы, высокая
СМБ надежности
производительность
EXPRESS
EDITION
$180/NUP $350/NUP $950/NUP
Стоимость
$5,800/Processor $17,500/Processor $47,500/Processor
25 Named User Plus
Минимумы и 5 Named User Plus 5 Named User Plus на процессор
максимумы 2 Сокета 4 Сокета По ядрам, нет
ограничений
15
16. Oracle Standard Edition One
• Надежное решение для серверов максимум с 2
(двумя) сокетами
– Полный функционал версии Standard Edition (за исключением
включенного Real Application Cluster)
• Вполне доступная цена для малого-среднего
бизнеса
– $5,800 на сокет (2 сокета максимум)
– либо $180 на пользователя (минимум 5 пользователей на
сервер)
• Включает бесплатно продукт Application Express
16
17. Oracle Database 11g:Standard Edition
• Лучший вариант для серверов максимум с 4
(четырьмя) сокетами
– Использование единого сервера либо кластера
• Хорошие ценовые показатели для надежных
архитектур
– $17,500 на сокет (4 сокета максимум)
– либо $350 на пользователя (минимум 5 пользователей на
сервер)
• Кластер Real Application Cluster включен в пакет по
умолчанию
– Возможность создавать надежное и масштабируемое решение
17
18. Standard Edition One:
за что платим деньги?
• JServer EE • Objects Option
• (Java виртуальная машина для хранимых процедур) • (поддержка объектно-ориентированных возможностей)
• interMedia • 64 Bit Option
• (управление мультимедийным содержимым, механизмы • (модуль для работы на 64разрядных серверах и ОС)
поиска)
• Enterprise Manager • Objects for OLE
• (полноценное средство управления СУБД и другими • (работа клиентов по технологии OLE)
продуктами)
• Standard Management Pack • Networking Kit
• (ограниченные пакеты Tuning, Diagnostic, Change • (подключение клиентских мест по протоколу Net8)
Management)
• Workflow • Distributed Option
• (управление делопроизводством, автоматизация бизнес- • (распределенные БД, двухфазная фиксация транзакций)
процессов)
• Advanced Queuing • ODBC Driver, OCI
• (возможность интеграции ODBC, OCI клиент-приложений с MS
• (инфраструктура для обмена сообщениями между
Transaction server и СУБД)
приложениями и бизнес-системами)
• Warehouse Builder • SQL*Plus
• (язык запросов к СУБД Oracle)
• (средство разработки и развертывания корпоративных
хранилищ данных)
18
19. Standard Edition:
за что платим деньги?
• JServer EE • Objects Option
• (Java виртуальная машина для хранимых процедур) • (поддержка объектно-ориентированных возможностей)
• interMedia • 64 Bit Option
• (управление мультимедийным содержимым, механизмы • (модуль для работы на 64разрядных серверах и ОС)
поиска)
• Enterprise Manager • Objects for OLE
• (полноценное средство управления СУБД и другими • (работа клиентов по технологии OLE)
продуктами)
• Standard Management Pack • Networking Kit
• (ограниченные пакеты Tuning, Diagnostic, Change • (подключение клиентских мест по протоколу Net8)
Management)
• Workflow • Distributed Option
• (управление делопроизводством, автоматизация бизнес- • (распределенные БД, двухфазная фиксация транзакций)
процессов)
• Advanced Queuing • ODBC Driver, OCI
• (возможность интеграции ODBC, OCI клиент-приложений с MS
• (инфраструктура для обмена сообщениями между
Transaction server и СУБД)
приложениями и бизнес-системами)
• Warehouse Builder • SQL*Plus
• (язык запросов к СУБД Oracle)
• (средство разработки и развертывания корпоративных
хранилищ данных)
• Real Application Clusters
• (создание grid-архитектур, один экземпляр БД на нескольких
серверах)
19
20. Enterprise Edition:
за что платим деньги?
• JServer EE • Objects Option
• (Java виртуальная машина для хранимых процедур) • (поддержка объектно-ориентированных возможностей)
• interMedia • 64 Bit Option
• (управление мультимедийным содержимым, механизмы • (модуль для работы на 64разрядных серверах и ОС)
поиска)
• Objects for OLE
• Enterprise Manager • (работа клиентов по технологии OLE)
• (полноценное средство управления СУБД и другими
продуктами) • Networking Kit
• (подключение клиентских мест по протоколу Net8)
• Workflow
• (управление делопроизводством, автоматизация бизнес- • Distributed Option
процессов) • (распределенные БД, двухфазная фиксация транзакций)
• Advanced Queuing • ODBC Driver, OCI
• (инфраструктура для обмена сообщениями между • (возможность интеграции ODBC, OCI клиент-приложений с MS
приложениями и бизнес-системами) Transaction server и СУБД)
• Warehouse Builder • SQL*Plus
• (средство разработки и развертывания корпоративных • (язык запросов к СУБД Oracle)
хранилищ данных)
• Visual Information Retrieval
• Advanced Replication Option • (поисковое ядро графических данных)
• (Data Guard, широкий спектр механизмов репликации
данных)
• Parallel Query Option
• (распаралеливание отдельного запроса на
мультипроцессорных системах)
• Advanced Backup & Recovery
• Connection Manager & Pooling
20
23. Прозрачность Database
Options для приложений
Если приложение хорошо масштабируется на одном компьютере, то на RAC тоже.
Технология прозрачна для приложений. Поддерживается в 11g.
Технология прозрачна для приложений.
Технология прозрачна для приложений. Поддерживается в 11g (запись нагрузки в 10g).
Технология прозрачна для приложений. Поддерживается в версии 11g.
Технология прозрачна для приложений. Поддерживается в версии 11g.
Технология прозрачна для приложений.
Технология прозрачна для приложений.
Технология прозрачная для приложений. Поддерживается в версии 11g.
Требуется программирование, либо поддержка со стороны приложения.
Требуется программирование, либо поддержка со стороны приложения.
Требуется программирование.
Требуется программирование.
Готовое приложение.
Готовое приложение.
Требуется программирование, либо поддержка со стороны приложения.
Требуется программирование, либо поддержка со стороны приложения.
Технология прозрачна для приложений.
Технология прозрачна для приложений.
Технология прозрачна для приложений.
Технология прозрачна для приложений.
Технология прозрачна для приложений.
Технология прозрачна для приложений.
23
24. Что такое RAC и в чем его едят
RAC – это технология, которая позволяет прозрачно распределить обработку
запросов к базе данных между серверами, при этом
• Множество вычислительных ресурсов выполняют одну задачу
• Во внешней ИТ среде система видится как одно целое
• Система обеспечивает надежность, масштабируемость,
производительность, эффективность работы, оптимальную стоимость
По настоящему запросы обрабатывает от 2 до 100 серверов, но все
пользователи СУБД думают, что это один сервер.
Поломка множества серверов кластера RAC никак не приведет к остановке
работы системы (главное, чтобы хотя бы один сервер остался в живых)
24
25. Традиционный Data Guard
(Physical Standby)
отчеты бекапы Real-time
Queries
Production Standby
Database Database
Постоянная доставка и применение изменений c Production
(Standby Database всегда закрыта)
Получается, что денежки потрачены только
на катастрофоустойчивость и человеческую ошибку
25
26. Active Data Guard
Теперь можно выполнять отчеты на Standby Database
На Production высвобождается вычислительная мощность
отчеты Real-time бекапы
Queries
Production Standby
Database Database
Active DataGuard стоит отдельных денег, потому что он превносит новый
business value. Раньше был DataGuard использовался только для
катастрофоустойчивости и человеческой ошибки, теперь Active Data Guard
позволяет увеличить производительность Production Database, перенеся
нагрузку на Standby.
26
27. Простой вопрос:
В каком виде удобнее есть пиццу?
так? или так?
А в каком виде ее удобнее готовить?
Разрезая пиццу перед едой мы разрешаем конфликт интересов
Между поваром и едоками существует конфликт интересов!
27
28. Partitioning
В Oracle тоже есть конфликт интересов:
Приложению удобнее большая таблица,
Application а администраторам удобнее кусочки.
SQL Мы умеем разрешать этот конфликт!
Sales
С точки зрения приложения:
Одна большая таблица
где лежат все данные
Jan Feb Mar
С точки зрения DBA:
Несколько маленьких
таблиц, которыми можно
управлять раздельно
28
30. Advanced Security
Опция состоит из трех основных частей:
• Шифрование трафика от клиента
к серверу приложений (SSL)
• Шифрование трафика от сервера приложений
к базе данных (SQL Net)
• Прозрачное шифрование данных на диске
(Transparent Data Encryption)
30
31. Advanced Security –
принцип работы
Приложение Защита данных путем
шифрования
• Прозрачно для приложений
Шифрование по
сети • Как по сети, так и на дисках
• Шифрованная запись
резервной копии
Шифрование
данных
при записи
Дешифрация
данных
при чтении (SQL
Новый
запрос не продукт
меняется)
Secure Backup
Чтобы украсть Данные в
данные резервных • Шифрование данных
нужно украсть ключ копиях для записи на ленту
защищены
31
32. Label Security
• Эффективное средство обеспечения доступа на уровне строк
• Отвечает строгим требованиям государственных
и коммерческих организаций
• Данным присваиваются специальные метки
• Нет необходимости писать программный код!
• Технология абсолютно прозрачна для приложений!
• Задается изощренная логика кто к каким меткам имеет доступ
• Поддерживаются иерархии
(менеджер видит данные подчиненных и т.п.)
• Соответствует ISO/IEC 15408 Common Criteria EAL
32
33. Label Security
User Метка пользователя Кредиты
Анна Confidential : Corporate : Кредиты
SME UK
Multi-Nat
Код Количество Метка строки
AF2137 1000000 Confidential : Corporate : SME
JG4112 225000 Confidential : Personal : London
XS3025 7500000 Top Secret : Risk : Audit
AF2991 317000 Sensitive : Personal : Branch
SD1328 900725 Sensitive : Corporate : Multi-Nat
33
34. Database Vault – “ключи от королевства”
“Знаете ли Вы, что администратор баз данных знает зарплаты
всех сотрудников в Вашей организации, а также все финансовые
результаты ее деятельности еще до того, как о них узнает CFO?”
Database Vault разделяет полномочия тех кто
обслуживает данные (администраторы) и тех кто реально
владеет данными.
• Возможность ограничивать (исключать) доступ к данным
приложений со стороны администратора базы данных (DBA)
• Обеспечение доступа к данным на основе динамически
настраиваемых правил
• Повышение защищенности объектов БД
от несанкционированных изменений
• Разделение полномочий пользователей в соответствии с их
функциональными обязанностями и надежный внутренний
контроль
34
35. Oracle Database Vault
• Позволяет исключать (ограничивать) доступ
администраторов/суперпользователей
к данным приложений (“ключи от королевства”)
• В том числе:
контролировать доступ к приложениям
и данным любого пользователя БД
определять привилегии пользователей
согласно служебным обязанностям
проводить аудит действий,формировать отчеты
• Обеспечивает возможность безопасной
консолидации IT-ресурсов организации
• Все механизмы “встроены” в БД Oracle
35
36. Высокий уровень защиты от Oracle
(Network encryption / ASO) Protected by
Database Vault
Protected by
Secure Backup
Virtual Privat Database
Oracle Label Security
Encryption (TDE)
Protected by Audit Vault
36
37. Интересный факт
“Microsoft, IBM и Sybase не имеют
аналогичных средств”
” Руководителям организаций важно,
чтобы администраторы баз данных
управляли базами данных, а не данными ...”
Noel Yuhanna
Ведущий аналитик
Forrester Research
37
38. Встраиваемые СУБД Oracle
• TimesTen In-Memory DB
– сверхскоростная реляционная СУБД реального времени,
работающая в оперативной памяти
• Berkeley DB
– семейство встраиваемых нереляционных СУБД широкого
применения
• Oracle Lite
– мобильная реляционная СУБД, синхронизируемая с выделенным
сервером
38
39. Oracle TimesTen In-Memory Database
Новая база данных для использования на уровне приложений –
новое поколение архитектур промышленного класса!
Уровень
представления
IMDB Особенности
• Мгновенный ответ
• Высокая пропускная Промышленное приложение Уровень
реального времени приложения
способность
• Репликация данных
• Кэширование данных Oracle
• Стандартные API
Уровень
Enterprise
Database
39
42. О чем разговор?
План презентации
• Стратегия семейства продукции OFM
• Направление бизнес-аналитики в
продуктовом портфеле Oracle
• Сервер приложений Oracle WebLogic Server
• Oracle Data Integrator
• Identity and Access Management
• Защита файлов с помощью Information Rights
Management
42
43. Стратегия Fusion Middleware
Общие положения
• Предоставить заказчику полный интегрированный стек
интеграционного ПО
– Универсальное и модульное, основанное на стандартах, быстро
подключаемое
– Сохранение сделанных инвестиций в IT (в том числе, не в решения
Oracle)
• Увеличить эффективность и гибкость бизнеса заказчика
– С помощью универсального и комплексного подхода к разработке
ПО, управлению бизнес-процессами и контентом, бизнес-аналитике
и коллективной работе
• Снижение совокупных затрат на владение IT (TCO)
– С помощью использования интегрированных приложений, систем
управления безопасностью в распределенной IT-среде
44. Набор решений лучший
в своем классе
Заказчики в 2002году: #1
Самый быстрорастущий
‘Наличие недостатков Oracle Middleware
Application Server и спектра
продуктов Middleware в ($1Млрд+ менее чем за
сравнении с конкурентами’ 5 лет)
Hyperion BEA
Performance Application Infrastructure &
Management Middleware
Stellent and Context Media Tangosol Net4Call and Hotsip
Content Management Data Grid Software Service Delivery Platform
Oblix, Thor, OctetString,
Siebel Analytics and Sigma Dynamics Collaxa, Sunopsis
Bharosa & Bridgestream
Application Analytics Process & Data Integration
Security Software
48. Компоненты бизнес-аналитики
Интеграция Информаци- Отчетность Оповещения и Системы
данных онные панели рабочие области реального
времени
Сервер аналитики
67. Для чего внедрять
Identity&Access Management?
Управление рисками
Обеспечение Обеспечение
соответствия законам конфиденциальности
и нормативным актам данных
Снижение затрат
Конфиденциально
68. Стратегия IdM
Identity Business Web Access Enterprise Strong Entitlements Identity AuthN Svcs
Provisioning Role Mgmt. Mgmt. SSO Authentication Management Federation for DB & OS
Declarative Security Interface
Integrated Security toolkit (Crypto, SSL, XMLDigSig, XKMS, CMS, SMiME..)
Authentication, Fine Grained Authorization, Policy & Credential Management
Identity Governance, User / Role Management & Enterprise Auditing
Oracle Virtual Directory
Virtualizes Identity, Credential, Policy Store
Active X.500 OID (LDAP
Directory Directory Directory) Databases Mainframes Applications
69. Поддерживаемые системы
Порталы Сервера приложений / Web-сервера
Приложения Средства коллективной работы
Каталоги Операционные системы
ACF-2 & TSS RACF
Конфиденциально
71. Oracle Enterprise SSO
• Особенности
• Автоматическая авторизация
пользователей для клиент-серверного
ПО, Мэйнфреймов, ВЕБ приложений
• Поддержка требуемого уровня сложности Windows
паролей
• Преимущества Web Sites
• Уменьшает стоимость
администрирования Mainframes
• Повышение сознательности (OS390, AS400)
пользователей
• Соблюдение нормативных требований
Java
• Улучшение безопасности
• Отличительные черты
Extranet
• Наиболее комплексное решение & Portal
• Решение «Out-of-the-box», интеграция с
решениями - …
72. Oracle Adaptive Strong Authentication
• Взаимная проверка подлинности с
помощью персональных изображений
• Виртуальный аутентификатор, PIN коды,
решение защиты от KeyLogger-ов и т.д.
• Контроль и случайное расположение
аутентификаторов в браузере
73. Identity Provisioning
HRMS Workflow; Application
User Assign or Driven Identity
created or revoke System Business
removed in roles, Provision Applications
HR system privileges accounts and
access rights
Организация контроля над учетными записями с
одновременной созданием, сменой прав и
блокирования/удаления учетных записей в гетерогенной
среде (приложения, директории, файловые ресурсы,
другое)
74. Oracle Adaptive Risk Manager
• Мониторинг ВЕБ трафика в реальном
времени, создания профайла нормальной
активности пользователя
• Механизм правил оценки деятельности,
конектстный анализ
• Блокирование доступа или уведомление
администратора при потенциальной
возможности активности мошенников
• Проведение расследований в режиме OffLine
76. Проблемы, которые решает Oracle IRM
• Конфиденциальные документы и электронная почта хранятся в репозиториях,
почтовых серверах и файловых папках
• Тысячи копий данных сохраняются на рабочих станциях пользователей,
беспроводных устройствах, уходят по почте, переносятся на USB-устройства,
CD/DVD – внутри и вне корпоративной сети!
77. Проблемы, которые решает Oracle IRM
• Что же делать?
• Как обезопасить эти копии и контролировать их использование?
• Как предотвратить их неправомочную пересылку и редактирование?
• Как защитить конфиденциальную информацию, передаваемую партнёрам,
поставщикам и клиентам?
• Как отменить доступ, когда проект завершён или сотрудник уволен?
• Как контролировать версии используемых документов?
79. Как работает Oracle IRM
Автор
Редактор
Рецензент
Запечатывание и Передача через
Oracle IRM Desktop классификация email, web, file
документов и писем shares, IM, USB,
DVD, и т.д.
Читатель
Oracle IRM Server
Администратор
Бизнес-менеджер Аудит
Автоматическая Oracle IRM Desktop
синхронизация
прав / аудит действий
Oracle IRM Standard Rights Model Безопасный
offline cache
Oracle IRM Management Console
Корпоративная аутентификация,
службы каталогов, системы CRM и т.д.
83. Oracle IRM: Поддержка приложений
• Microsoft Office 2000-2003 (Word, Excel, PowerPoint)
• Adobe Acrobat или Reader 6.0+
• Email: Microsoft Outlook 2000-2003, Lotus Notes 6.5+ и Novell GroupWise 6.5-7.0
• Email: BlackBerry for Exchange and Domino, BES 4.1+
• HTML и XML (Internet Explorer 6.0+)
• .TXT и .RTF документы
• GIF, JPEG и PNG
• TIFF и 2D CAD (требует соответствующих программ-просмотра)
85. Основы ценообразования
Лицензия
Право использования ... непередаваемое и неисключительное
• продукта Oracle
• На определенной платформе
• Hardware / OS
• конфигурация / колличество процессоров
... на неограниченный период времени
85
86. Основы ценообразования
Техническая поддержка
Техническая поддержка
~22% license = Software updates and Support
• Подписка и ежегодное отчисление
• Цена определяется для каждого продукта отдельно
• Приобретается только вместе с продуктом
• Уровень технической поддержки должен быть одинаковым для
определенной группы продуктов – License Set
86
87. Основы ценообразования
Техническая поддержка
Техническая поддержка
• Бесплатное получение новых версий продукта, patches
• Неограниченное кол-во запросов и консультаций
• Hot line 24 X 7
• Доступ на Metalink web site http://metalink.oracle.com
• Update/Upgrade
87
88. Метрики лицензирования
Named User Plus Processor
Основано на подсчете Основано на лицензировании
пользователей и устройств, которые сервера, где установлено и работает
совершают доступ к базе данных ПО Oracle
Oracle Database
Based on the server where the Oracle Program is installed
and/or running
88
89. По именованным пользователям
(Named User Plus) - определение
– Количество лиц, авторизованных заказчиком на доступ к
одному или нескольким серверам БД, независимо от того,
работают они с БД одновременно или нет
– Автоматическое устройство также считается как Named
User
– Для устройств мультиплексирования (прокси, сервер
приложений) расчет производится на входе данного
устройства
89
90. Named User Plus - Пример
⇒ 80 именованных
пользователей (named users)
12 HP
Независимо от типа оборудования
Независимо от типа ОС
10 Независимо от количества
Sun серверов (за исключением
40 установленных минимумов)
Независимо от приобретаемой
18 Linux версии продукта
90
91. Процессор / Сокет / Ядро
Одноядерный процессор Многоядерный процессор
= 1 CPU = x CPU
Сокет
CPU CPU CPU
Ядро
Standard One и Standard Edition
Все редакции
Ядра не учитываются, считаем
Ядро = Процессор процессорные лицензии по
количеситву сокетов
Enterprise Edition
Кол-во процессорных лицензий =
Кол-во Ядер * коэф. умножения
91
92. Таблица коэффициентов понижения
Vendors and Processor Core Processor
Licensing Factor
Sun and Fujitsu UltraSPARC T1 processor (1.0 or 1.2 GHz) 0.25
Only named servers including:
Sun Fire T1000 Server, SPARC Enterprise T1000 Server*, with 6 or 8-
core 1.0 GHz UltraSPARC T1 processor
Sun Fire T2000 Server, SPARC Enterprise T2000 Server*, with 4, 6, or
8-core 1.0 GHz, or 8 core 1.2 GHz UltraSPARC T1 processor
(* SPARC Enterprise T1000 and SPARC Enterprise T2000 Servers may be sold and branded by
Sun Microsystems, Fujitsu or Fujitsu Siemens)
Sun Netra T2000, 1.0 or 1.2 GHz UltraSPARC T1 processor 0.25
Sun and Fujitsu UltraSPARC T1 1.4 GHz 0.5
Only named servers including:
Sun Fire T2000 Server and SPARC Enterprise T2000 Server*, with 8-
core, 1.4 GHz UltraSPARC T1 processor
(* SPARC Enterprise T1000 and SPARC Enterprise T2000 Servers may be sold and branded by
Sun Microsystems, Fujitsu or Fujitsu Siemens)
Sun T6300, 1.4 GHz UltraSPARC T1 processor 0.5
Sun and Fujitsu SPARC64 VI, VII 0.75
Sun UltraSPARC IV, IV+, or earlier Multicore chips 0.75
Sun UltraSPARC T2, T2+ 0.75
93. Таблица коэффициентов понижения
Vendors and Processor Core Processor
Licensing Factor
AMD Third Generation Opteron or earlier Multicore chips 0.5
Intel Xeon Series 74XX, Series 55XX or earlier Multicore chips 0.5
Intel Itanium Series 91XX or earlier Multicore chips 0.5
Intel or AMD Desktop, Laptop/Notebook, or Netbook Multicore 0.5
chips
94. Таблица коэффициентов понижения
Vendors and Processor Core Processor
Licensing Factor
HP PA-RISC 0.75
IBM Power5+ or earlier Multicore chips 0.75
All Single Core Chips 1
IBM Power6 1
IBM System z (z10 and earlier) 1
All Other Multicore chips 1
95. Какая редакция необходима?
Немодернизируемый
сервер с максимальной
производи-тельностью
2
4 X
>4 X X
Платные опции X X
25 На
Минимумы 5 5
процессор
95
96. Метрики лицензий - пример
15 температурных Oracle
датчиков Предложение
30 ПК, на Редакция
которых Enterprise Edition
работают 400
сотрудников 6 процессоров
У производственной компании 15
?
Named Users Plus
415 лицензий NPU
температурных датчиков для контроля Processors
температуры на складе. 6 процессорных лицензий (при
Данные этих устройств используются для
обновления информации в базе данных.
условии использования двухядерных
процессоров AMD/Intel)
На 30 ПК работают 400 сотрудников, которые
обновляют информацию в базе данных.
96
97. Основные мифы
про решения Oracle
• Базы данных – это специфическое решение
– СУБД продаются как сопутствующие решения для
файрволов, документооборота, систем мониторинга и
инвентаризации, везде, где есть данные!
• Это очень дорогой продукт
– минимальная стоимость составляет 900$ ListPrice
– по процессорное лицензирование – 5 800$ на процессор
• Слишком сложное решение
– версия Standard Edition ONE максимально упрощена по
администрированию, установить можно одними кликами
мыши за десяток минут!
97
